DOMANDA: quali sono le principali criticità riguardanti la responsabilità dei vertici aziendali in NIS2?

Risponde Pierpaolo Benzi

La direttiva NIS2 stabilisce chiare responsabilità per i vertici aziendali delle entità designate come soggetti essenziali e soggetti importanti. Questa responsabilizzazione implica che i leader non devono solo garantire la sicurezza informatica della propria organizzazione, ma anche essere attivamente coinvolti nella gestione dei rischi. L'adozione di misure di sicurezza minima, come quelle indicate nell'allegato della NIS2, è cruciale. I vertici aziendali devono assicurarsi che le politiche di sicurezza siano integrate nelle strategie aziendali per mitigare il rischio di incidenti.

L'approfondimento: come si traduce operativamente questa responsabilità?

Operativamente, ciò significa che i vertici devono stabilire una cultura di cybersecurity all'interno dell'azienda e garantire che tutte le misure di protezione siano rispettate. È fondamentale che vengano implementati processi di audit e monitoraggio continuo per garantire la conformità alle normative di sicurezza. La registrazione all'ACN (Autorità competente nazionale) è un passo fondamentale, e i dirigenti devono mantenere un dialogo costante con i soggetti delegati per la gestione delle emergenze.

Il dettaglio normativo: quali articoli disciplinano la responsabilità del management?

La responsabilità personale dei vertici è trattata negli articoli 12 e 13 della NIS2, dove vengono sottolineati i doveri di vigilanza e di attuazione delle misure di sicurezza. Le normative prevedono anche sanzioni per i dirigenti che non adempiono a tali obblighi. È vitale che il management non solo comprenda queste normative, ma che si impegni in attività di formazione e aggiornamento continuo, in particolare in un contesto di rischio crescente in cui le minacce informatiche sono in costante evoluzione.

Se sei un consulente privacy, DPO o semplicemente un appassionato della materia iscriviti ad AIP ed avrai molti vantaggi e la possibilità di confrontarti con un network di professionisti italiani.